月季第三方信息共享清单

更新日期：2026 年 10 月 1 日

本清单列出「月季」（iPhone / Apple Watch 版、安卓 / Wear OS 版、鸿蒙版）为了提供服务，委托处理或共享你个人信息的第三方。我们与这些服务商约定了保密和安全义务，只允许其为下列目的处理信息。

本 App 不集成任何广告、统计分析或追踪 SDK。iPhone 版只使用 Apple 系统自带的功能；鸿蒙版只使用鸿蒙系统自带的服务（Kit）；安卓版为实现登录、支付、推送集成了少量平台 SDK，见第七节「SDK 清单」。

登录、订阅权益、推送和大模型请求的转发由我们自己运营的"云磁账号中心"（id.iyunci.cn，运营主体同为厦门云磁数字科技有限公司）完成，它不是第三方，下面列的是它和本 App 后端共同使用的服务商。

一、北京火山引擎科技有限公司（火山引擎）

• 数据库：保存本 App 和账号中心的数据。处理的信息：云端备份的记录（存库前已由我们加密）、"倾诉"的对话和"月月记得你"的笔记（仅在你开启保存时，或出现危机表达时，均为密文）、账号编号、加密的手机号及其哈希、登录用的第三方账号标识（Apple、华为、微信、Google）、订阅交易信息、用量与防刷计数、崩溃报告、圈子的帖子与评论。存储地点：中国境内（北京）。
• 短信服务：向你的手机号发送登录验证码。处理的信息：手机号、验证码。
• 火山方舟大模型服务：在你单独授权后，根据脱敏的周期摘要和你输入的文字生成回答。处理的信息：脱敏摘要、你在"问问身体""倾诉"里输入的文字和"月月记得你"的笔记、"AI 助手"没能在手机上理解的那一句。请求经账号中心转发，不附带你的账号信息；该服务只在生成回答时处理，不为我们保存这些内容（"倾诉"对话按你的设置由我们以密文保存，见隐私政策）。另外，你在"圈子"里发布的帖子和评论的文字会交给该服务判断是否违规（内容安全审核），不附带你的身份信息。
• 豆包语音合成：「打电话给月月」时，把月月要说的话（AI 的回答或固定的开场白）合成为语音。处理的信息：只有这段要念的文字，不附带你的账号、手机号或安装编号；你说的话在你的手机上识别，不会发给该服务。
• 官网：https://www.volcengine.com

二、深圳市腾讯计算机系统有限公司（腾讯云）

• 云服务器：运行本 App 的后端服务和账号中心。你的请求（包括上面列出的各类信息）经过这台服务器处理后存入数据库；服务器本身不长期保存这些信息。所在地：中国境内。
• 官网：https://cloud.tencent.com

三、Apple Inc.

• 通过 Apple 登录：确认你的身份。处理的信息：Apple 提供的用户标识（我们不申请姓名和邮箱）。注销整个账号时，我们会请 Apple 撤销本 App 的登录授权。
• App 内购买：订阅的购买、续订和退款由 Apple 处理，我们只接收 Apple 签名的交易信息，接触不到你的支付信息。
• 推送通知：登录后，圈子里有人回复你时，经 Apple 推送服务发送通知。处理的信息：推送令牌、通知内容。
• 苹果健康：你授权后，本 App 在你的手机上读写苹果健康的数据，这些数据由 Apple 的系统管理，不经过我们的服务器。
• 设备证明（App Attest）：没登录时使用 AI 免费体验，App 请 Apple 证明这是正版 App、运行在真机上，用来计算免费次数。处理的信息：设备生成的证明，不含你的身份信息。
• 官网：https://www.apple.com/legal/privacy/

四、华为软件技术有限公司（华为移动服务 / 鸿蒙系统服务）

仅鸿蒙版和安卓国内版（装有华为移动服务的华为、荣耀手机）使用。

• 华为账号登录（鸿蒙）：确认你的身份。处理的信息：华为提供的用户标识（OpenID / UnionID）。
• 华为应用内支付（鸿蒙）：订阅的购买、续订和退款由华为处理，我们只接收交易信息，接触不到你的支付信息。
• 华为推送服务（鸿蒙 Push Kit；安卓国内版 HMS Core Push Kit）：登录后，圈子里有人回复你时发送通知。处理的信息：推送令牌、设备型号与系统版本、通知内容。
• 华为运动健康（鸿蒙 Health Service Kit）：你授权后，本 App 在你的手机上读写运动健康的数据（经期、体重、体温、睡眠等），这些数据由华为的系统管理，不经过我们的服务器。
• 设备证明（鸿蒙 Device Security Kit）：没登录时使用 AI 免费体验，证明这是正版 App、运行在未被篡改的设备上。处理的信息：设备完整性证明，不含你的身份信息。
• 华为手表互联（Wear Engine）：手机和华为手表之间传递今天的状态、你在手表上记的内容，经蓝牙传输，不经过我们的服务器。
• 官网：https://consumer.huawei.com/cn/privacy/

五、深圳市腾讯计算机系统有限公司、财付通支付科技有限公司（微信）

仅安卓国内版使用。

• 微信登录：确认你的身份。处理的信息：微信授权码，微信提供的用户标识（OpenID / UnionID）、昵称和头像。
• 微信支付：购买 Plus（一个月或一年，不自动续费）。支付由财付通处理，我们只接收订单和支付结果，接触不到你的银行卡信息。
• 官网：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

六、Google LLC

仅安卓 Google Play 版（面向中国大陆以外的用户）使用，相关信息可能在境外处理。

• Google 登录：确认你的身份。处理的信息：Google 提供的用户标识和邮箱地址。
• Google Play 结算：订阅的购买、续订和退款由 Google 处理，我们只接收购买凭证，接触不到你的支付信息。
• Firebase 云消息（FCM）：登录后，圈子里有人回复你时发送通知。处理的信息：推送令牌、Firebase 安装 ID、通知内容。我们关闭了 Firebase 的自动初始化和统计。
• Play Integrity：没登录时使用 AI 免费体验，请 Google 证明这是正版 App、运行在真实设备上。处理的信息：设备完整性判定，不含你的身份信息。
• Health Connect：你授权后，本 App 在你的手机上读写 Health Connect 的数据，不经过我们的服务器。
• Wear OS 数据层：手机和 Wear OS 手表之间传递今天的状态、你在手表上记的内容。
• 官网：https://policies.google.com/privacy

七、SDK 清单（安卓版）

| SDK | 提供方 | 哪一版 | 用途 | 处理的信息 |
|---|---|---|---|---|
| 微信 OpenSDK（com.tencent.mm.opensdk） | 深圳市腾讯计算机系统有限公司 | 安卓国内版 | 微信登录、微信支付 | 微信授权码、支付订单；检查手机上是否装了微信 |
| HMS Core Push Kit（com.huawei.hms:push） | 华为软件技术有限公司 | 安卓国内版（有华为移动服务的机型） | 远程推送 | 推送令牌（AAID / Token）、设备型号、系统版本、网络类型 |
| Firebase Cloud Messaging（com.google.firebase:firebase-messaging） | Google LLC | 安卓 Google Play 版 | 远程推送 | 推送令牌、Firebase 安装 ID、设备型号、系统版本 |
| Google Play 结算库（com.android.billingclient） | Google LLC | 安卓 Google Play 版 | 购买 Plus | 购买凭证 |
| Credential Manager / Google 身份服务（androidx.credentials、googleid） | Google LLC | 安卓 Google Play 版 | Google 登录 | Google 用户标识、邮箱 |
| Wearable Data Layer（play-services-wearable） | Google LLC | 安卓（有 Google 服务的机型） | 和 Wear OS 手表通信 | 手机和手表之间传的状态和记录 |
| Play Integrity（com.google.android.play:integrity） | Google LLC | 安卓 Google Play 版 | 设备证明（没登录时 AI 免费体验按设备计次） | 平台发的一次性随机数、Google 返回的完整性判定；不含身份信息 |
| Health Connect 客户端（androidx.health.connect） | Google LLC | 安卓 | 读写系统健康数据 | 只在手机上读写，不上传 |
| sherpa-onnx 离线语音识别（com.k2fsa.sherpa.onnx，开源，Apache-2.0；内含 ONNX Runtime，MIT） | k2-fsa 开源项目 | 安卓国内版（手机没有自带本机识别时） | 倾诉、打电话、AI 助手的语音输入在手机上转文字 | 麦克风的声音只在手机上处理，不联网、不上传；识别模型随安装包提供 |

iPhone 版和鸿蒙版没有集成第三方 SDK，只调用系统自带的服务（见第三、四节）。

八、北京飞书科技有限公司（飞书）

• 内部运营通知：订阅的开通、续订、退款等事件会发到我们工作人员的飞书群，便于及时处理问题。处理的信息：商品名称、金额、账号编号的前 8 位，不含手机号或其他身份信息。
• 官网：https://www.feishu.cn

九、联系我们

运营主体：厦门云磁数字科技有限公司
地址：福建省厦门市软件园三期 C04 栋
联系邮箱：jubao@iyunci.cn